HttpSession session = request.getSession(true)

HttpSession session = request.getSession()
与
HttpSession session = request.getSession(true)

在效果上没有区别。只不过 request.getSession() 让你少打几个字而已。
request.getSession() 自动调用了 request.getSession(true)。
request.getSession(boolean create)
如果有与当前的request相关联的HttpSession，那么返回与当前request关联的HttpSession,
如果还没有，那么：
如果 create == true 那么返回一个新建的HttpSession；
如果 create == false，那么返回 null。